CVE-2026-100409 in OpenNext
Résumé
par VulDB • 15/10/2026
OpenNext Cloudflare est un adaptateur open source pour Next.js sur Cloudflare. De la version 0.3.0 à la 1.20.2, les applications qui activent enableCacheInterception, s'appuient sur des middlewares pour le contrôle d'accès et disposent de routes protégées mises en cache correspondant aux requêtes traitent de manière incohérente les noms de chemin encodés entre l'association par middleware et la recherche dans le cache. Un attaquant non authentifié peut utiliser un nom de chemin percent-encoded qui ne correspond pas au middleware d'autorisation mais se décode pour devenir la clé de cache d'une route protégée, entraînant la renvoi du contenu mis en cache sans autorisation. Des encodages malformés peuvent également être partiellement décodés, permettant à la recherche dans le cache de continuer avec un nom de chemin que le middleware n'a pas évalué de manière cohérente. Ce problème est corrigé dans la version 1.20.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.